Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web Answers). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć system. Wynik CVSS 7.2.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.0.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyka wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, naruszyć integralność i poufność danych, w tym danych krytycznych, oraz wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo naruszyć poufność, integralność i dostępność danych, w tym danych krytycznych, oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Presentation Services) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może przy współdziałaniu użytkownika przejąć kontrolę nad systemem.
Podatność w produkcie PeopleSoft Enterprise FIN Lease Administration (komponent: Lease Administration) dotyczy wersji 9.2. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może przy trudnych warunkach naruszyć poufność i integralność danych, w tym danych krytycznych, oraz wpłynąć na inne produkty.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) dotyczy wersji 3.6. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) dotyczy wersji 3.6. Nieuwierzytelniony atakujący może przez HTTP, przy trudnych warunkach, przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) dotyczy wersji 3.6. Atakujący z niskimi uprawnieniami może przez HTTP łatwo przejąć kontrolę nad systemem.
Podatność w komponencie RDBMS serwera Oracle Database Server dotyczy wersji 23.4.0-23.26.3. Atakujący z niskimi uprawnieniami (Authenticated User) może przez Oracle Net, przy trudnych warunkach, przejąć kontrolę nad systemem oraz wpłynąć na inne produkty.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP łatwo uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle BI Publisher (komponent: Web Service API) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo przejąć kontrolę nad systemem.
Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher oraz spowodować częściową odmowę usługi. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Search) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. Podatność ma wysoki wskaźnik CVSS 8.8.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudne warunki, przejąć kontrolę nad produktem. CVSS 8.1.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. CVSS 8.8.
Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad produktem. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.8.
Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z wysokimi uprawnieniami może przez Oracle Net uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.7.